YD_T 3158-2016公有云服务安全防护检测要求.pdf

ICS 33.040M 10YO中华人民共和国通信行业标准YD/T3158-2016公有云服务安全防护检测要求Security protection test requirements for public cloud service2016-07-11发布2016-10-01实施中华人民共和国工业和信息化部发布 YD/T 315820165.2第2级要求5.2.1数据安全要求数据产生测试编号：公有云服务-第2级-数据安全-数据产生-01测试项目：《公有云服务安全防护要求》-a，应具有数据级感度的界定标准测试步骤：1)）检查技术文档，查看是否有数据敏感度的分类描述和界定标准；2）访谈安全管理人员，确认是否对数据敏够度进行区分和界定预期结果：1）技术文档中有数据敏感度界定的章节和描述：2）技术人员确认在项目实施过程中有数据敏感度的区分标准的规范判定原则：达到以上预期结果，则通过，否则不通过测试编号：公有云服务-第2级-数据安全-数据产生-02测试项目：《公有云服务安全防护要求》-b，数据产生时，应根据数据的敏感度进行分类测试步骤：1)访谈安全管理人员，确认系统数据是否根据数据的敏感度进行分类：2)创建系统帐号登录系统，确认生成的墩够据是否有分类标识：3)查看技术文档，查看文档中是否有数据生成的分类方法和分类流程预期结果：1)技术人员确认数据生成时能够根据数据的敏感度进行分类；2)系统中有敏够数据的分类功能，对敏感数据和非敏感数据有相应的分类标识：(E技术文档中有数据分类的方法和分类流程描述判定原则：达到以上预期结果，则通过，否则不通过 YD/T 315820数据传输测试编号；公有云服务-第2级-数据安全-数据传输-01测试项目：《公有云服务安全防护要求》-a，应采用技术措施保证鉴别信息（指用于鉴定用户身份是否合法的信息，如用户登录各种业务系统的账号和密码、服务密码等）传输的必威体育官网网址性测试步骤：1)查看技术文档，确认是否有保障鉴别信息传输安全的功能描述：2)访间安全管理人员，确认是否有鉴别信息传输安全的实现方式和保障措施；3）使用协议分析仪对用户的网络登录过程进行抓包，分析报文的必威体育官网网址性预期结果：1）技术文档中有相应的鉴别信息传输安全的功能描述：2）技术人员确认有鉴别信息传输安全的保障措施；3）鉴别信息在传输过程中的必威体育官网网址性得到保证判定原则：达到以上预期结果，则通过，否则不通过测试编号：公有云服务-第2级-数据安全-数据传输-02测试项目：《公有云服务安全防护要求》-b，应支持用户实现对关键业务数据和管理数据传输的必威体育官网网址性测试步骤：1）访谈安全管理人员，查看应用系统设计文档，确认是否有关键业务数据和管理数据传输必威体育官网网址性的设计和技术手段：2）检查应用系统是否提供措施，可支持用户实现关链业务数据和管理数据传输的必威体育官网网址性；3）使用协议分析仪对用户关键业务数据和管理数据的传输过程进行抓包，分析报文的必威体育官网网址性预期结果：1）应用系统具有支持用户实现对关键业务数据和管理数据传输的必威体育官网网址性方面的设计：2）应用系统实际提供措施，可支持用户实现关键业务数据和管理数据传输的必威体育官网网址性：3）用户关键业务数据和管理数据在传输过程中的必威体育官网网址性得到保证判定原则：达到以上预期结果，则通过，否则不通过 YD/T试编号：公有云服务-第2级-数据安全-数据传输-03测试项目：《公有云服务安全防护要求》-c，应能够检测到数据在传输过程中完整性受到破坏测试步累：1）访谈安全管理人员，查看系统设计文档，确认是否有数据传输完整性检测的手段：2）检查主要网络设备操作系统、主要主机操作系统、主要数据库管理系统和主要应用系统，是否具备检测到数据在传输过程中完整性受到破坏的功，校验数据完整性，若检测到完整性被破坏时系统可进行报警预期结果：1）系统具有对数据在传输过程中的完整性进行检测的设计：2）主要网络设备操作系统、主要主机操作系统、主要数据库管理系统和主要应用系统具各检测到数据在传输过程中完整性受到破坏的功能，并且在检测到完整性被破坏时进行报警判定原则：达到以上预期结果，则通过，否则不通过数据存储测试编号：公有云服务-第2级-数据安全-数据存储-01测试项目：《公有云服务安全防护要求》-a，应采用加密技术或其他保护措施实现鉴别信息的存储必威体育官网网址性测试步骤：1）访谈管理人员，查看系统设计文档，确认是否对鉴别信息存储必威体育官网网址性的设计和手段；2)检查关键网络设备操作系统、关键主机操作系统、关键数据库管理系统和关键应用系统，是否采用加密技术或其他保护措施实现鉴别信息的存储必威体育官网网址性预期结果：1)系统具有实现鉴别信息的存储必威体育官网网址性的保护措施：2）关键网络设备操作系统、关键主机操作系统、关键数据库管理系统和关键应用系统实现了鉴别信息的存储必威体育官网网址性判定原则：达到以上预期结果，则通过，否则不通过 YD/T